Einblicke
Beiträge zu IT-Sicherheit, NIS2, Access-Anwendungen, der Modernisierung von Bestandssoftware und Post-Quanten-Kryptografie.
PHP2Shell, Tag sechs: Der Server ist gepatcht. Und der Rest?
Mittwochnachmittag, kurz nach zwei: Das BSI ruft Warnstufe Orange aus. Um vier kommen die Patches. Danach eine Nacht, in der Sie Server aktualisieren, Dienste vom Netz nehmen und zwischendurch der Geschäftsführung erklären, warum die Website gerade nicht erreichbar ist. Donnerstag früh dann die Frage, die niemand gern beantwortet: „Sind wir betroffen?“
Heute, Montag, eine Stunde vor diesem Beitrag, hat das PHP-Team neue Windows-Pakete veröffentlicht. Wieder ein Update, diesmal wegen einer Lücke in einer mitgelieferten Bibliothek. Wenn Sie in dieser Woche das Gefühl hatten, nur hinterherzulaufen: Das lag nicht an Ihnen. Vier Tage von der Ankündigung bis zu den ersten erfolgreichen Angriffen sind für niemanden ein bequemer Zeitplan.